Korsanlar Microsoft E-posta Bildirimlerini Kötüye Kullanarak Şirketleri Hedef Alıyor

Siber suçlular, Microsoft 365 tarafından gönderilen gerçek e-postaları manipüle ederek kullanıcıları dolandırıyor. Kaspersky uzmanları, dolandırıcıların Microsoft’un “teşekkür” mesajlarını kullanarak kurumsal çalışanları hedef aldığını ortaya koydu.

Microsoft Adresinden Gelen E-postalar Tehlike Saçıyor

Saldırganlar, Microsoft’un [email protected] adresinden gelen gerçek e-postaları manipüle ederek içeriklerine sahte fatura bilgileri ve kendi telefon numaralarını ekliyor. Kaspersky uzmanı Roman Dedenok’a göre, bu kadar güvenilir bir adresten gelen mesajlar çoğu zaman filtreleri geçerek doğrudan kullanıcıların gelen kutusuna ulaşıyor.

Söz konusu e-postalar, alıcılara sahte bir Microsoft aboneliği satın aldıklarını belirten bilgiler içeriyor. İçerikte genellikle “yardım gerekiyorsa arayın” notu yer alıyor. Bu tür mesajlar, özellikle kurumsal çalışanlar için iş yerinde sorun yaratabilecek gereksiz harcamalar korkusunu tetikliyor. Mesajın no-reply adresinden gelmesi, kullanıcının tek seçeneğinin mesajdaki numarayı aramak olmasına yol açıyor.

Kurban numarayı aradığında dolandırıcılık ikinci aşamaya geçiyor. Saldırganlar, destek yazılımı yüklenmesini talep ediyor ve çoğu zaman içinde Uzak Erişim Truva Atı (RAT) bulunan bir EXE dosyası gönderiyor. Dolandırıcılar, kullanıcılara para iadesi yapılacağını söyleyerek online bankacılık hesaplarına giriş yapmalarını istiyor. Böylece RAT aracılığıyla giriş bilgileri ele geçiriliyor.

Saldırganlar Microsoft Sistemine Nasıl Erişim Sağlıyor?

Saldırganların bu sahte e-postaları nasıl oluşturduğu hâlâ netleşmiş değil. Kaspersky’nin değerlendirmesine göre, dolandırıcılar çalıntı Microsoft 365 hesap bilgilerini ya da deneme hesaplarını kullanarak bu mesajları oluşturuyor olabilir. Bu hesaplarla yeni bir abonelik satın alıp alıcının e-posta adresini girerek, gerçek Microsoft sisteminden sahte içerikli mesajlar gönderiyor olabilirler.

Uzmanlar, günümüzde artan siber saldırılara karşı şirketlerin daha dikkatli olmaları gerektiğini vurguluyor. Çalışanların siber tehditlere karşı bilinçlendirilmesi ve kurumsal cihazlarda güçlü güvenlik önlemlerinin alınması, siber güvenliğin temelini oluşturuyor.

Siber güvenlik uzmanları, şirketlere çalışanlarını sahte e-postaları tanıyabilmeleri için eğitim programları düzenlemelerini öneriyor. Oltalama (phishing) saldırıları, siber suçluların en sık kullandığı yöntemler arasında yer alıyor. Bu tür saldırılarda, sahte e-postalar aracılığıyla çalışanların kişisel ve kurumsal bilgilerini ele geçirmeye çalışıyorlar. Çalışanların bu tür e-postaları ayırt etmesi, olası bir veri ihlalinin önüne geçmede büyük önem taşıyor.

E-posta temelli sosyal mühendislik saldırıları her geçen yıl artıyor. Barracuda’nın 2023 verilerine göre, iş e-postası dolandırıcılıkları tüm sosyal mühendislik saldırılarının %10’undan fazlasını oluşturuyor. Bu oran 2022’de %8, 2021’de ise %9 düzeyindeydi. En sık kullanılan alan adı ise %22 oranla Gmail oldu. Bu da tehditlerin yalnızca kurumsal adreslerle sınırlı olmadığını gösteriyor.

Bilgi teknolojileri uzmanları, e-posta üzerinden gelen tehditlerin sürekli değiştiğini ve bu durumun çalışanlar için ciddi riskler oluşturduğunu belirtiyor. Siber saldırganlar, e-postayı birincil hedef olarak kullanmaya devam ederken, şirketlerin bu alandaki güvenliklerini sürekli gözden geçirmesi gerekiyor.